Ist der Cookie-Check wirklich kostenlos?+
Ja. Der Scanner ist kostenlos und braucht keine Anmeldung. Sie geben eine öffentliche URL ein, der Scanner lädt die Seite in einem kontrollierten Browser, und Sie erhalten eine Liste der Cookies, Anfragen an Drittanbieter und Tracking-Pixel, die laden, bevor jemand auf den Cookie-Hinweis klickt. Kostenlose Scans sind pro IP-Adresse begrenzt, damit das Tool verfügbar bleibt. Bezahlte Tarife und der kostenlose Testzeitraum bieten zusätzlich geplantes Monitoring, den Test von „Ablehnen“ und „Akzeptieren“ (was Ihre Website nach einem Klick auf „Ablehnen“ noch setzt) und gespeicherte frühere Scans als Nachweis.
Was erkennt der Scanner genau?+
Cookies, die beim ersten Laden der Seite gesetzt werden (Name, Domain, Ablaufdatum, die Attribute Secure, HttpOnly und SameSite), die Hosts von Drittanbietern, die die Seite kontaktiert, und bekannte Tracking-Pixel und Tags (Meta Pixel, Google Tag Manager, Google Analytics 4, LinkedIn Insight, TikTok Pixel, Hotjar, Microsoft Clarity und weitere). Der Scan zeigt, was ein Besucher aus der EU ohne Einwilligung erlebt – der maßgebliche Ausgangspunkt nach Art. 5 Abs. 3 ePrivacy-Richtlinie.
Was unterscheidet das vom Scanner meines Einwilligungstools?+
Wenn derselbe Anbieter das Einwilligungstool und den Scanner betreibt, entsteht ein struktureller Interessenkonflikt: Ein sauberer Scan ist ein Verkaufsargument für das Tool. CookieSentry prüft unabhängig und ist kein Einwilligungstool. Wir scannen die Live-Seite von außen, Sie vergleichen das Ergebnis mit den Angaben des Tools, und die Abweichung ist Ihr Prüfnachweis. Die meisten Onlineshops in der EU, die wir vor dem Start gescannt haben, laden mindestens einen Tracker vor der Einwilligung – auch mit einem kostenpflichtigen Einwilligungstool.
Darf ich den Scanner nach DSGVO auf meiner eigenen Website einsetzen?+
Ja, auch auf öffentlichen Websites Dritter. Der Scanner ruft die URL so auf wie ein normaler Browser: Er lädt die öffentliche Seite, beobachtet Cookies und Netzwerkanfragen und verwirft die Seite nach dem Scan. Es werden keine personenbezogenen Daten von Besuchern oder der Website erhoben. Der Scanner meldet sich nirgends an, liest keine geschützten Inhalte aus und geht nicht über einen einzelnen Seitenaufruf hinaus (in bezahlten Tarifen und im Testzeitraum kommen die Klicks auf „Ablehnen“ und „Akzeptieren“ hinzu). Für den Verantwortlichen, der die Prüfung durchführt, stützt sich der Scan auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Warum sehe ich andere Cookies, als die Datenschutzerklärung der Website nennt?+
Diese Lücke ist der häufigste Befund in Onlineshops in der EU, und genau sie nennen Aufsichtsbehörden in veröffentlichten Entscheidungen zu Transparenzpflichten. Die Datenschutzerklärung wurde einmal geschrieben, der Marketing-Stack ändert sich jedes Quartal – ein neues Analyse-Tool, ein neues Chat-Widget, ein neues Werbepixel, ein neu aufgesetztes A/B-Testing – und die Erklärung wird selten angepasst. Der Scan ist der einfachste Nachweis, dass sie veraltet ist und welche Tools ergänzt werden müssen.
Sagt mir der Scan, ob meine Website DSGVO-konform ist?+
Er zeigt den häufigsten Verstoß (nicht notwendige Cookies vor der Einwilligung, entgegen Art. 5 Abs. 3 ePrivacy-Richtlinie) und liefert die Liste, mit der Sie Datenschutzerklärung und Cookie-Richtlinie aktualisieren (Art. 13 DSGVO). Datenschutz umfasst mehr, als ein Scan belegen kann – Verzeichnis von Verarbeitungstätigkeiten, AVV, Löschfristen, Verfahren bei Datenschutzverletzungen und die Zuordnung der Rechtsgrundlagen gehören dazu. Doch auf der Cookie- und Tracker-Seite liegen die meisten Verstöße, die Aufsichtsbehörden von außen sehen, und der Scan macht daraus eine Arbeitsliste.
Kann ich eine Website hinter einem Login oder einer Paywall scannen?+
Nein. Jeder Scan, kostenlos oder bezahlt, lädt eine öffentliche Seite. Bereiche nach dem Login, das Kundenkonto und andere geschützte Bereiche bleiben außen vor. Für die meisten Fragen zum Marketing-Stack reichen die öffentliche Startseite und ein paar Kategorieseiten; in Prüfungen zählt der öffentliche Besucher ohne Einwilligung.
Löst der Scan Aufzeichnungen in Hotjar, Clarity oder GA auf meiner Website aus?+
Ja, genau wie bei einem normalen Besucher. Darum geht es: Sie sehen, was Ihre Analyse-Tools über einen Besucher aus der EU ohne Einwilligung aufzeichnen. Wenn der Scan nicht in Ihren Auswertungen auftauchen soll, filtern Sie den Besuch nachträglich heraus, etwa über die Uhrzeit des Scans oder über den User-Agent, der in der Regel „CookieScanner“ enthält.
Wie oft sollte ich einen Cookie-Scan durchführen?+
In zwei Rhythmen. Anlassbezogen: immer, wenn sich Ihr Marketing-Stack ändert – neues Tag, neues Tool, neue Partner-Integration –, mindestens aber einmal pro Quartal. Vorbeugend: geplante Scans (bezahlter Tarif) der meistbesuchten Seiten und des Checkouts, mit einer Benachrichtigung, wenn eine neue Anfrage an einen Drittanbieter auftaucht. Ein Rückfall kostet einen Befund der Aufsichtsbehörde und eine erzwungene Überarbeitung der Datenschutzerklärung; ein geplanter Scan kostet fast nichts.
Bekomme ich einen Bericht, den ich an meine Rechtsberatung oder an Prüfer schicken kann?+
Ja. Jeden Scan, ob kostenlos oder bezahlt, können Sie per Link teilen oder als PDF-Bericht mit Zeitstempel speichern – mit Cookies, Anfragen an Drittanbieter, dem Ergebnis zum Zeitpunkt des Scans, Seiten-URL und Zeitpunkt des Scans. Diesen Bericht können Sie Ihrer Rechtsberatung oder einem Prüfer als Beleg geben, was die Seite zu diesem Zeitpunkt getan hat.